OSS Agent Mesh (SAM): Unauthentifizierte Offenlegung von Berechtigungsnachweisen

Zusammenfassung

Der Control Plane von Google OSS Agent Mesh (SAM) gibt den signierten Biscuit-Identitätstoken eines genehmigten Peers über den Endpunkt GET /enroll/status ohne jede Authentifizierung zurück. Ein Angreifer benötigt dafür nur die peer_id, die der nicht authentifizierte Endpunkt GET /info veröffentlicht. Der gestohlene Token kann anschliessend als Bearer-Credential verwendet werden, um Autorisierungsrichtlinien des Mesh über /policies zu lesen und Router-Adressen über /routers/lease zu überschreiben.

Betroffen

• Google SAM Versionen 0.1.0-alpha.1 bis vor 0.1.0-alpha.9
• Der CVE-Eintrag nennt 0.1.0-alpha.1 bis 0.1.0-alpha.8; gemäss dem CNA ist die Standardkonfiguration nicht betroffen

Behoben in

• Aktualisierung auf Version 0.1.0-alpha.9 oder neuer

Umgehung

• Keine Workaround des Herstellers bekannt. Der CVE-Eintrag nennt nur die Aktualisierung.
• Übergangsmassnahme (nicht vom Hersteller): Netzwerkzugriff auf /info, /enroll/status, /policies und /routers/lease auf vertrauenswürdige Nodes beschränken.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog aufgeführt.
• CISA-SSVC-Bewertung: Ausnutzung 'poc' (Proof of Concept), automatisierbar: ja, technische Auswirkung: teilweise.
• EPSS liegt bei etwa 0.003.

Unsere Empfehlung

• Alle SAM Control Planes und Nodes auf Version 0.1.0-alpha.9 oder neuer aktualisieren.
• Bis dahin den Netzwerkzugriff auf die Endpunkte der Control Plane einschränken.
• Biscuit-Credentials, die während der Verwundbarkeit möglicherweise offengelegt wurden, als kompromittiert behandeln und die betroffenen Peers neu registrieren.
• Router-Lease-Einträge und /policies auf unerwartete Änderungen prüfen sowie Logs auf Anfragen an /enroll/status und /routers/lease kontrollieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Release v0.1.0-alpha.9 github.com
• GitHub Security Advisory GHSA-hp3x-79wr-rx66 (google/sam) github.com
• GitHub Security Advisory GHSA-hp3x-79wr-rx66 (google/agentmesh) github.com
• OpenCVE CVE-2026-103090 app.opencve.io
• VulDB 425019 vuldb.com
• Mend/Vulners CVE-2026-103090 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:05.